一、权限定义

本次《权限使用及申请标准》，主要适用于获取以下权限的应用：

二、审核标准

1. 申请材料

2. 申请要求

2.1 申请权限时应同步告知权限申请目的，目的应明确且易于理解，不包含广告及任何欺诈、诱骗、误导用户授权的描述；
2.2 App（包括嵌入的SDK）申请所需权限，应在声明文件（如AndroidManifest.xml）中严格按照格式规范逐个声明；
2.3 如仅需使用权限组中部分权限，不应在权限声明文件中声明同一权限组其他权限，例如当App仅需使用读取权限时，不应在AndroidManifest.xml中声明写入权限；
2.4 如用户拒绝或撤回授予某服务类型非必要系统权限，App不应强制退出或关闭，且不影响与此权限无关的业务功能使用；
2.5 如用户明确拒绝App业务功能所需权限，App不应频繁申请系统权限干扰用户正常使用，除非由用户主动触发功能，且没有该权限参与此业务功能无法实现。“频繁”的形式包括但不限于：

1. 单个场景在用户拒绝权限后，48小时内弹窗提示用户打开系统权限的次数超过1次；
2. 每次重新打开App或使用某一业务功能时，都会向用户索要或提示用户缺少相关系统权限。

3. 可申请功能/场景

4. 例外功能/场景

针对未被上述可申请功能所涵盖的其他功能，您在提交审核时，应详细阐述该功能的实际运用情形，明确指出哪些功能需使用图片&视频权限，并且提供相应功能的截图，小米应用商店将对此进行评估审核。

5. 无效功能/场景

“图片&视频权限”的获取应严格遵守数据最小必要原则，开发者需依据“第二部分-申请材料”内容，在权限审核提交材料中明示权限获取的场景，若出现场景模糊、不合理、非最小必要等以下情况，小米将会采取不限于驳回等处置措施。

• 对该权限的使用与实现应用的核心用途并没有直接关系。
• 获取数据是为了将其出售或分享给第三方，用于分析或广告用途。
• 无需图片&视频权限就能完成目标任务，实现应用核心功能。
• 在某些情况下，应用可能想使用敏感用户数据，而事实上有更安全可靠的替代方法可达成相应目的，以下常见使用情形不可以访问与图片&视频相关联的敏感用户数据，包括但不限于：